입찰공고상세[용역] · 마감 · AI 페이지

2026년 정보보안컨설팅

이 페이지는 공공일감(work.00data.kr)이 입찰공고 「2026년 정보보안컨설팅」을 AI가 읽기 좋게 한 장으로 정리한 글이다.

공고명 · 금액 · 일정은 공공데이터포털 · 조달청 입찰공고 정보 그대로이고, 요약 · 문서 분석 · 발췌는 공공일감이 공고문과 첨부를 읽고 만든 것이다.

이 가공물은 인용할 수 있으며, 인용할 때는 공공일감과 공고 페이지 링크(https://work.00data.kr/projects/R26BK01513468)를 출처로 밝히는 조건이다. 베타 기간 무료.

2026-10-13 16:46 KST 기준 · 최종 확인은 나라장터 원문을 따른다.

공고 정보: 공공데이터포털 · 조달청 입찰공고 정보 · 요약 · 분석: 공공일감이 공고문과 첨부를 읽고 정리

링크

비슷한 공고

링크는 각 공고의 AI 페이지다.

진행 중

끝난 공고 · 결과

첨부파일

뷰어 링크는 사람이 원문을 볼 때 쓰는 화면이다. 이 문서들에서 뽑은 자격 · 배점 · 일정 · 발췌는 이 페이지 아래에 글로 있다.

공고 개요

유찰 · 건강보험심사평가원 · 정보보안

결과
유찰
참가
0곳 · 개찰 06/18(목)

요약 AI 요약

건강보험심사평가원의 주요 정보시스템 취약점을 분석하고 평가하여 보안 사고를 예방하고 대응력을 강화하기 위함입니다. 이를 위해 관리적, 기술적, 물리적 보안 컨설팅을 수행합니다.

평가 · 배점

기술 : 가격 — 기술 90점 · 가격 10점

협상 대상 기준 · 기술능력 평가 점수가 기술능력평가 분야 배점한도의 85%이상인 자를 협상 적격자로 선정하며

배점표 (AI 요약)
평가 항목배점
경영상태5점
수행실적5점
사업 이해도5점
추진전략5점
관리적·기술적·물리적 보안10점
기반시설 보호대책10점
정보보안 감사 지원5점
사업관리계획 및 추진일정계획10점
수행조직5점
투입인력10점
품질관리 및 기밀보안5점
기술이전5점
교육훈련10점
합계(항목을 더한 값)90점

참가 자격 · 제한

업종제한
정보보호 전문서비스 기업
지역제한
제한 없음
공동수급
공동수급불허
입찰참가 제한
없음
실적경쟁 · PQ
해당 없음
국제입찰
국내입찰
제출 방법
전자입찰

입찰 일정

진행일시남은 날
공고 게시05/12(화)지남
입찰서 제출 시작06/11(목) 10:00지남
입찰참가자격 등록 마감06/17(수) 18:00지남
입찰서 제출 마감06/18(목) 10:00지남
개찰06/18(목) 11:00지남

가격

추정가격
479,776,573원
배정예산
532,507,250원
예정가격 방식
비예가

공고 정보

공고종류
등록공고 (일반공고)
게시일
05/12(화)
공고번호
R26BK01513468-000
참조번호
-
공고기관
조달청
수요기관
건강보험심사평가원
계약방법
일반경쟁
낙찰방법
협상에의한계약
계약유형
총액계약
예정가격 방식
비예가
추정가격
479,776,573원
배정예산
532,507,250원
공공조달분류
ICT 서비스 › 시스템 운영환경 구축 › 컴퓨터네트워크또는인터넷보안서비스
사전규격번호
R26BD00214129
재공고
아니오
출처
나라장터

문서 발췌

과업·요구

1. 사업 개요 가. 사업 요약 □ 사 업 명: 2026년 정보보안컨설팅 □ 사업기간: 계약체결일로부터 150일까지 □ 사업비용: 527,754,230원(부가가치세 포함, 수수료 제외) 나. 추진배경 및 목적 □ 심평원 주요업무시스템은 주요정보통신기반시설로 지정되어 매년 취약점 분석·평가 및 보호대책 수립 이행 의무화 대상 □ 종합적인 정보보안 컨설팅을 통해 보안위협에 대한 관리적·물리적·기술적 취약점을 분석·평가하고 개선하여 보안사고 예방 및 대응력 강화 다. 사업 내용 □ 주요 내용

구분중점대상세부분야
관리적
부문		․정보보호 정책/전략
․정보보호 관리체계		․관리체계에 맞는 정보보호 정책 검토 및 방안 제시
․정보자산 식별 및 중요도 평가를 통한 등급 분류
․정보보안 제고를 위한 교육
․정보보호 관리체계 인증(ISMS, ISO27001․27701) 사후 심사 지원
기술적
부문		․서버․심평원 서버(기반, ISMS, ISO) 취약점 점검 및 보안강화 대책 수립
․네트워크․내․외부 네트워크 스캔을 통해 누락된 자산 파악 및 취약점 점검
․데이터베이스․심평원 DB(기반, ISMS, ISO) 취약점 점검 및 보안강화 대책 마련
․응용시스템․침투테스트 및 웹·앱 모의해킹을 통한 내․외부 업무서비스 취약점 점검 및 개선책 제시
․소스코드 보안약점 진단 및 프로그램 언어별 조치 가이드 제시
․정보보호시스템․방화벽 및 기타 보안시스템(SIEM, IPS, WAF 등)의 운영에 대한 보안정책 점검
물리적
부문		․디지털클라우드센터 등 통제시설 물리적 보안대책
․부대시설 물리적 보안		․사옥, 디지털클라우드센터 및 부대시설(전원, 공조, 소방시설 등) 관리실태 점검 및 미흡사항 개선안 제시

□ 관리적 보안 진단 ❍ 정보시스템 보호대책 수립 - 위험평가 및 위험조치 계획 수립 · 정보시스템 취약점 분석 및 분석 결과에 따른 위험분석 수행 · 자산별 위험분석 자료를 바탕으로 위험조치 계획 작성 - 보안취약점에 대한 보호대책 수립 · 취약점 분석‧평가 결과를 바탕으로 세부 조치계획 수립 · 정보보안 관리체계, 적정인력, 예산 규모 등 파악 · 보안사고 예방을 위한 과제별 예방계획 수립 등 - 정보시스템 환경 및 자산분석 · 정보시스템 유형별 자산식별 및 취약점 분석 대상목록 생성 · 각 자산에 대하여 자산식별 및 중요도 산정 ❍ 정보보호 관리체계 인증(ISMS, ISO27001·27701) 사후 심사 지원 - 인증심사 사전준비 · 정보시스템 중요도 평가 수행, 인증 범위 정의서 검토 및 현행화 · 보안 프로세스 이행 점검 및 취약점 점검 · 인증대상 시스템 위험평가 및 적용성 보고서(SoA), 증적자료 현행화 - 인증심사 지원 · 인증항목에 맞는 인증심사 지원 및 대응 - 인증심사 결과에 따른 조치 지원 · 개선권고사항 조치계획 작성 및 조치사항 기술지원 등(1개월 이내) ❍ 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 최초 심사 대비 사전 준비 - 심사 대상 시스템 인증범위・인력・예산 등에 대한 기초자료 정리 □ 기술적 보안 진단 ❍ 정보시스템 보안 취약점 분석 및 평가 - 정보시스템 취약점 분석 및 보안 강화 대책 수립 · 정보시스템 대상 관리적·기술적·물리적 취약점 분석 및 평가 · 정보시스템 취약점 분석 결과를 바탕으로 보안강화 대책 수립 - 전산망 침투테스트 및 침투대응 훈련 실시 · 주요 대외시스템 대상 침투 테스트 실시 · 방어자/공격자 입장의 전산망 침투 훈련 실시 및 훈련 결과 분석‧평가 · 사이버위기대응훈련(도상) 지원 ❍ 응용프로그램 모의해킹 - 다양한 공격 유형의 모의해킹 및 대응체계 점검 - 응용프로그램 모의해킹 및 소스코드 분석을 통한 보안취약점 점검 ❍ 보안가이드 정비 - 식별된 해킹 취약점에 대한 이행점검 및 기술지원 등 가이드 제시 - 프로그램 언어별 개발 보안 가이드라인 정비 - 인프라 보안 가이드라인 정비 □ 물리적 보안진단 ❍ 사옥, 디지털클라우드센터 및 문서보관실 등 시설물*에 대한 보안진단 및 개선안 도출 - 출입 및 접근통제 등에 대한 보안진단 및 개선안 도출 - 사옥, UPS, 항온항습기 등 시설물에 대한 보안진단 및 개선안 도출 * 본원 디지털클라우드센터, 데이터소산지, 문서고(내·외부), CCTV 상황실 등 □ 정보보안 역량 강화 지원 ❍ 임직원 정보보안 역량강화를 위한 최신 사이버보안 침해동향 및 대처방법 등이 반영된 교육자료 작성 ❍ 정보보안 중장기 로드맵 수립(3개년) - 디지털 전환, 클라우드 확산으로 보안 위협의 상시화・지능화 - 개인정보보호법, ISMS-P, 전자정부법 등 법·제도 강화 - 내부정보 유출 등 사이버 침해사고 증가 - 사후 대응 중심에서 사전 예방·지속 개선 중심 체계 전환 필요

□ 정보보안 감사 지원 ❍ 대외 정보보안 현장실사 대비 지원 - 국정원 및 복지부 등 대외기관 점검항목 기준으로 자체점검 및 평가 실시 - 자체평가 실시 후 식별된 미흡사항에 대한 조치방안(가이드) 수립 - 대외 정보보안 점검 지적(권고)사항에 대한 후속조치 지원 라. 성과지표 2. 기관 현황 가. 기관 소개 건강보험심사평가원(이하 심평원)은 국민의료관리 전문기관으로서 진료비 심사와 의료의 질 평가를 통해 국민들이 걱정 없이 수준 높은 의료서비스를 누릴 수 있도록 최선을 다하고 있으며, 국민과 이해관계자와의 소통과 협력을 통해 안전하고 수준 높은 의료환경을 만들어 국민의 건강한 삶에 기여하기 위해 심사시스템 및 내·외부 포털시스템, 의약품안전사용서비스(DUR), 진료비 청구프로그램 등 다양한 정보시스템을 통해 관련 서비스를 제공하고 있음 나. 업무 현황 ❍ 「보안업무규정」, 「국가 정보보안 기본지침」 등의 상위 지침에 의거하여 내부 지침 수립 및 그에 따른 정보보안 업무를 수행 ❍ 기관이 보유한 정보의 유출, 위·변조, 훼손 등의 침해사고를 예방 및 대응하기 위해 관리적·기술적·물리적 보안 업무를 수행 다. 정보시스템 현황

구 분M1M2M3M4M5
심평원 환경 분석 및 자산대장 작성
정보보호 관리체계(ISMS, ISO27001·27701) 인증 심사 지원
정보시스템 취약점 분석·평가
주요정보통신기반시설 보호대책 수립 및 정보보안 중장기 로드맵 수립(3개년)
대외 기관 정보보안 평가 및 감사 지원
정보보안 역량 강화
CNR-001
요구사항 분류컨설팅 요구사항
요구사항 명칭정보보호 관리체계(ISMS, ISO27001·27701) 인증 심사 현황 분석
요구사항 정의인증심사 대비 환경 분석
요구사항 내용◦ 인증대상의 정보자산 분석 및 중요도 평가 실시
◦ 범위 정의서 검토 및 현행화 실시
※ 심사예정일(최초심사)
- ISMS: ’26년 08월 예정
- ISO : ’26년 09월 예정
※ 심사범위(최초심사)
- ISMS: 외부 서비스(1개)
- ISO : 내부 서비스(2개), 외부 서비스(3개)
※ 심사예정일 및 범위는 인증 진행에 따라 변경될 수 있음
산출정보정보자산 분석 및 중요도 평가 결과서, 범위 정의서
CNR-002
요구사항 분류컨설팅 요구사항
요구사항 명칭정보보호 관리체계(ISMS, ISO27001·27701) 인증 심사 대비 사전준비
요구사항 정의인증심사 사전준비
요구사항 내용◦ 인증대상 서비스에 대한 취약점 분석·평가 실시
- 법률준거성 검토
- 정보시스템(서버, 네트워크 장비, 정보보호시스템, DB 등) 취약점 진단
- 내·외부 웹 서비스 취약점 점검 등
◦ 인증대상 정보시스템 취약점평가(위험평가) 실시
- 취약점평가(위험평가) 수행
- 취약점 조치계획 수립 등
◦ 관리체계 개선 지원
- 적용성 보고서(SoA) 현행화
- 정보보호 운영현황표 현행화
- 증적자료 현행화 등
※ 그 외 ISMS, ISO27001·ISO27701 인증 심사를 위해 필요한 문서 작성, 자료출력 등의 사전 지원
산출정보법률준거성 검토 결과서, 취약점 진단 결과 보고서, 위험조치계획서, 위험평가 보고서, 적용성 보고서(SoA), 정보보호 운영현황표, 인증기준 항목별 증적자료
CNR-003
요구사항 분류컨설팅 요구사항
요구사항 명칭정보보호 관리체계(ISMS, ISO27001·27701) 인증 심사 지적사항 조치 지원
요구사항 정의조치계획 수립
요구사항 내용◦ 심사 지적사항 발생 시 조치계획 수립
- 심사 시 발생된 지적사항(권고 등 모두 포함)에 대한 조치계획서 작성
- 심사 종료 후 1개월 이내 조치계획서 작성
산출정보각 인증별 결함 조치계획서
CNR-004
요구사항 분류컨설팅 요구사항
요구사항 명칭정보시스템 점검대상 분류 및 그룹화
요구사항 정의취약점 점검대상 분류 및 그룹화
요구사항 내용◦ 취약점 분석 대상은 주요정보통신기반시설, ISMS, ISO 대상으로 구분하여 분리하고 대상별 결과 산출
◦ 정보시스템(이하 정보시스템은 서버, DB, N/W, 정보보호시스템, 응용프로그램(Web·C/S·Mobile APP), 클라우드 인프라 등 전체 정보시스템을 말함) 환경 및 자산을 식별하고, 유형별로 그룹화 하여 취약점 분석 대상목록을 작성
◦ 정보시스템 외 인적자원, SW 등을 포함한 통합자산대장 작성
◦ 각 자산에 대하여 자산분류 및 중요도 산정 실시
산출정보사업수행계획서, 취약점 점검 계획서, 통합자산관리대장
CNR-005
요구사항 분류컨설팅 요구사항
요구사항 명칭취약점 분석
요구사항 정의관리적·기술적·물리적 취약점 점검
요구사항 내용◦ 정보시스템에 대한 관리적·기술적·물리적 취약점 분석 실시
- 대상 정보시스템에 대해 수행업체가 직접 취약점 진단 수행
◦ 주요 대외시스템의 홈페이지를 대상(5개 이내)으로 소스코드 보안약점 진단 실시
※ 보안약점 진단 시 국가보안기술연구소장이 인증하고, 인증기간이 유효한 보안약점 진단도구 사용
◦ 응용 프로그램(내·외부 웹서비스 및 모바일앱) 대상 모의해킹을 통해 취약점 분석·평가 실시
◦ ‘주요정보통신기반시설 취약점 분석·평가 기준’, ‘주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드’, ‘사이버보안 실태 평가 기준’ 등을 준용하여 심평원 정보시스템 인프라 대상 취약점 분석·평가 실시
◦ 취약점 및 보안약점 점검 시 발견된 취약점은 조치방법을 제시하고 조치가 완료될 때까지 이행점검을 반복 수행하여 사업수행기간 내 조치 완료해야 함
◦ 취약점 조치 계획에서 사업기간 이내 조치가 불가한 취약점 항목에 대해서는 원인분석 및 중·장기 조치 대책을 제시해야 함
◦ 발견된 취약점에 대해서 평가 후 위험등급을 부여하고 개선 될 수 있도록 구체적이고 적용 가능한 개선방안 제시
◦ 취약점 조치가 미흡하거나 어려운 경우 타기관 조치사례 등을 포함하여 담당자별 1:1 교육 실시 (담당자 요청 시)
※ 사업기간 내 미 조치된 취약점은 사업완료 이후 이행점검 지원 제시
산출정보취약점 점검 결과서, 취약점 분석 및 평가 결과서, 취약점 이행점검 및 조치지원 계획서, 교육계획서 및 교육결과서(1:1 교육 실시한 경우)
CNR-006
요구사항 분류컨설팅 요구사항
요구사항 명칭취약점 평가(위험평가) 및 취약점 조치
요구사항 정의취약점 평가(위험평가) 및 취약점 조치 계획 수립
요구사항 내용◦ 정보시스템 자산별 취약점 분석을 통한 취약점 평가 실시
◦ 취약점 평가를 통해 자산별 위험분석을 실시하여 위험평가·위험등급 결과 도출
◦ 취약점 조치 계획 및 위험조치 계획서 작성
산출정보취약점 평가·조치 계획서, 취약점 평가·조치 결과서, 위험분석·위험평가 보고서, 위험조치 계획서
CNR-007
요구사항 분류컨설팅 요구사항
요구사항 명칭전산망 침투대응 훈련
요구사항 정의전산망 침투대응 훈련 실시
요구사항 내용◦ 정보시스템 담당자의 침해사고 대응 강화를 위한 전산망 침투대응 훈련 실시
- 발생 가능한 침해사고 시나리오 수립
- 공격자 입장에서의 시나리오를 수립 후 침투훈련 실시
- 방어자 입장에서의 시나리오 및 세부 대응방안 수립
◦ 전산망 침투 훈련 결과에 대해 평가하고, 미흡사항 도출 및 개선사항 제시
◦ 전산망 침투 훈련 과정에서 발견된 취약점 및 미흡사항이 개선될 수 있도록 지원해야 함
◦ 그 외 기타 도상훈련을 실시할 경우 지원
산출정보전산망 침투 훈련 계획서 및 결과서(미흡사항 및 개선방안 포함)
CNR-008
요구사항 분류컨설팅 요구사항
요구사항 명칭주요정보통신기반시설 보호대책 및 정보보안 중장기 로드맵 수립
요구사항 정의주요정보통신기반시설 보호대책 및 정보보안 중장기 로드맵 수립 및 지원
요구사항 내용◦ 2027년도 주요정보통신기반시설 보호대책 수립 및 작성
- 기반시설 자산 식별 및 현황 파악(시스템, 목적, 운영환경, 주요업무 등)
- 기반시설 취약점 분석 현황 및 결과 도출
- 기반시설 취약점 조치사항 세부계획 수립
- 기반시설 정보보안 관리체계, 인력, 예산, 백업 등 대책 수립
- 보안사고 예방을 위한 과제별 예방계획 수립 등
※ 수립내용은 해마다 상이할 수 있으며, 추가·변경 될 수 있음
◦ 주요정보통신기반시설 운영과 관련된 법령 및 컴플라이언스 요건 준수 여부를 검토하고 미흡사항 발견 시 개선사항 제시
◦ 정보보안 중장기 로드맵 수립(3개년) 작성
- 디지털 전환, 클라우드 확산으로 보안 위협의 상시화·지능화
- 개인정보보호법, ISMS-P, 전자정부법 등 법·제도 강화
- 내부정보 유출 등 사이버 침해사고 증가
- 사후 대응 중심에서 사전 예방·지속 개선 중심 체계 전환 필요
산출정보주요정보통신기반시설 보호대책서(안), 컴플라이언스 검토서, 정보보안 중장기 로드맵
CNR-009
요구사항 분류컨설팅 요구사항
요구사항 명칭디지털클라우드센터 등(방재실 등 포함) 통제구역에 대한 보안진단
요구사항 정의디지털클라우드센터, 시설물 등 통제구역 보안진단 및 개선안 도출
요구사항 내용◦ 시설물 물리적 보안진단 및 개선안 도출
- 통제구역 출입의 접근통제 등에 대한 점검 및 보안대책 마련
- 부대시설(UPS, 항온항습기 등)에 대한 보안점검
※ 보안진단 대상은 사업진행에 따라 변경될 수 있으며, 디지털클라우드센터로 이전 후 최초진단을 감안하여 클라우드센터에 적합한 진단 수행
산출정보시설물 보안진단 수행계획서·결과보고서
CNR-010
요구사항 분류컨설팅 요구사항
요구사항 명칭대외 정보보안 평가 및 감사 대응
요구사항 정의대외기관 정보보안 현장실사 대비 지원
요구사항 내용◦ 주요정보통신기반시설 보호대책 이행여부 현장확인, 보건복지부 정보보안감사 등 대외기관 점검항목기준 대비 자체 점검 및 평가 실시
◦ 자체평가 실시 후 식별된 미흡사항에 대한 조치방안을 제시하고 조치 후 사후점검을 반복하여 미흡사항을 제거해야 함
※ 대외 실사평가 종료 후 사업이 시작된 경우 실사평가에서 나온 지적사항에 대해 조치할 수 있도록 지원 및 재발방지 방안 수립
산출정보각 평가별 자체 평가 수행계획서·결과보고서·증적자료
CNR-011
요구사항 분류컨설팅 요구사항
요구사항 명칭정보보안 교육
요구사항 정의임직원 정보보안 교육 자료 작성
요구사항 내용◦ (일반교육) 심사평가원의 모든 직원교육을 위한“정보보호 사이버교육” 및 이러닝“정보보호의 이해” 등 자료 작성
※ 최신 침해 동향 및 기술, 침해 방법, 사례, 대책 등 반영
산출정보교육자료 (사이버교육 자료 포함)
CNR-012
요구사항 분류컨설팅 요구사항
요구사항 명칭공공기관 ISMS-P 인증심사 의무화 대비 준비내역
요구사항 정의공공기관 ISMS-P 인증심사 의무화 대비 범위 산정 및 환경 분석
요구사항 내용ㅇ 인증 대상 정보시스템 현황 분석
- 인증 대상: 심사시스템, 심사평가정보제출시스템
ㅇ 인증 범위 산정
- 서비스 관점에서의 범위
- 조직 관점에서의 범위
- 물리적 위치 관점에서의 범위
- 자산 관점에서의 범위
ㅇ 정보보호 및 개인정보보호 흐름도 범위 산정
- 정보보호 흐름도 작성 범위
- 개인정보 흐름도 작성 범위
- 위수탁업체 현황 범위
산출정보ISMS-P 인증 범위 정의서

참가자격

PMR-002
요구사항 분류프로젝트 관리 요구사항
요구사항 명칭사업수행 조직 및 인력
요구사항 정의
요구사항 내용◦ 참여인원에 대한 자격, 경력, 유사사업 참여 실적을 상세하게 제시하여야 하며, 이에 대한 증빙자료를 제출해야 함
◦ 참여인원은 본 사업과 관련된 정보보안 컨설팅에 직접 참여하였거나, 유사 프로젝트 참여 경험이 있는 전문 기술 인력을 포함해야 함
◦ 사업관리자(PM)는 사업을 총괄할 수 있는 지식과 경험을 보유한 자로서, 가급적 공공 정보화사업에서 PM 수행 경력이 있는 고급이상의 전문 인력이어야 함
◦ 주요 대외시스템 대상 소스코드 보안약점 진단을 수행하는 인력은 아래 자격 요건 중 한 가지 이상에 부합하여야 함
- SW보안약점 진단원 자격 소유자
- SW보안약점 진단 업무경력 3년 이상
- SW개발 업무경력 6년 이상
◦ Web‧C/S ‧Mobile APP 취약점 진단 업무를 수행하는 인력 구성은 아래 자격 요건 중 가급적 한 가지 이상에 부합하는 인원이 최소 1명 이상이어야 함
- OSCP(Offensive Security Certified Professional) 자격증 소유자
- Web·C/S·Mobile APP 취약점 진단 업무경력 3년 이상
◦ 제안서에 제시한 참여인원은 실제 사업추진에 투입해야 하며, 사업 담당자의 동의 없이 수행업체 임의로 참여인원을 변경할 수 없음
◦ 사업 진행 중 특별한 사유가 없는 한 인력 교체는 원칙적으로 불가하나, 불가항력 사유로 인력교체 필요시 사전에 사업 담당자의 승인을 받아야 하며, 참여인원과 동일하거나 그 이상의 경력을 갖고 사업에 대한 이해도가 높은 대체 인력을 투입하여 5일 이상의 업무 인계·인수기간을 두어야 함
◦ 인력 교체 기간 동안 발생하는 업무의 안정화 및 품질 저하 방지대책을 제시해야 하고, 인계·인수 기간 동안 교체인력에 대한 인건비는 수행업체 부담으로 처리하여야 하며, 투입공수에서 제외 함
◦ 참여인원 중 심평원이 인력 교체를 요구하는 경우에는 교체해야 함
산출정보사업수행계획서, 사업인력 투입계획서, 참여인원 자격 증빙 서류(재직증명서/경력증명서/4대보험 자격득실확인서 또는 소프트웨어 기술자 경력증명서, 자격증(보유한 경우))

1. 입찰 및 평가 가. 입찰 참가자격 □ 「정보보호산업의 진흥에 관한 법률」제23조 및 국가종합전자조달시스템 입찰참가자격등록규정에 따라 정보보호 전문서비스 기업(업종코드: 1542)으로 조달청 경쟁입찰참가자격등록이 되어 있는 업체 □ 입찰참가자가「국가를 당사자로 하는 계약에 관한 법률 시행령」제76조에 의해 입찰참가자격을 제한 받은 경우에는 입찰참가등록 마감일 전일까지 입찰참가자격 제한 기간이 만료되어야 함 □ 「국가를 당사자로 하는 계약에 관한 법률 시행령」제12조(경쟁입찰의 참가자격) 및 동법 시행규칙 제14조(입찰참가자격요건의 증명)에 의한 참가자격을 갖춘 사업자 □ 공동수급 및 하도급 불허 ※ 취약점 점검을 수행하는 사업 특성상 다수의 업체에 심평원의 점검 결과가 공유될 경우 문제 발생의 우려가 있어 공동수급 및 하도급 불허 나. 입찰 및 낙찰 방식 □ (입찰방식) 일반경쟁입찰 □ (낙찰자 결정방식) 협상에 의한 계약 ※ 본 제안요청서에서 별도 기술하지 아니한 사항은「재정경제부 계약예규(협상에 의한 계약 체결기준)」에 따름 ※ 세부내용은 조달청 입찰공고 참고 다. 평가 방법 □ 기술능력평가와 입찰가격평가를 실시하여 종합평가점수로 산출 ❍ 평가비율: 기술능력평가(90%), 입찰가격평가(10%) ※ 취약점 점검을 수행하는 사업 특성상 업체의 기술능력 평가가 중요하다 판단하여, 「행정기관 및 공공기관 정보시스템 구축·운영지침」제18조(평가배점) 기술능력평가 배점 한도 기준 적용 ❍ 종합평가 점수 산출: 기술능력평가 점수 + 입찰가격평가 점수 ❍ 차등점수제 적용 - 「소프트웨어 기술성 평가기준 지침」 제4조제5항에 따라 본 사업은 기술평가의 변별력을 확보하기 위하여 기술평가 점수 총 배점한도 기준 순위간 점수차(3점)를 지정하여 차등점수제 구성 □ 입찰가격이 사업예산(예정가격을 작성한 경우 예정가격) 이하인 자로써 기술능력 평가 점수가 기술능력평가 분야 배점한도의 85%이상인자를 협상 적격자로 선정하며, 협상적격자 중 종합평가점수의 고득점 순으로 협상을 통해 사업자 선정

배점·평가

평가부문평가항목평가기준배점비고
기술
평가
(90점)		일반사항
(10점)		경영상태․재무구조 및 신용평가 기관의 신용도(경영상태) 적정성5정량적 평가
(조달청 평가)
수행실적․최근 3년* 이내 유사분야 정보보호컨설팅 실적 (취약점 분석·평가 실적)
* “최근 3년간” 또는 “최근 3년 이내” 기준일은 입찰공고일로 함		정량적 평가
(발주
기관 평가)
전략 및 방법
(10점)		사업 이해도․용역사업 목표 및 내용의 이해도
․제안요청서와의 부합성
추진전략․추진전략의 창의성 및 타당성
기술 및 기능
(25점)		관리적· 기술적·물리적
보안		․정보보안 중·장기 전략의 구체성
․관리적·기술적·물리적 취약점 진단 방법의 구체성		10
기반시설
보호대책		․기반시설 보호대책 수립 계획의 구체성
정보보안 감사 지원․외부 정보보안 감사·평가 향상을 위한 추진방안의 구체성5
사업관리
부문
(30점)		사업관리계획
및
추진일정계획		․사업수행체계, 보고체계, 구성요소, 위험요소, 변경 등의 관리방안 및 절차에 관한 방안 제시
․사업 추진 일정을 전체일정 및 세부활(사업수행부문별)을 구분하여 상세히 기술		10
수행조직․사업수행조직 편성체계의 적정성
․조직별 업무분장 적정성		5
투입인력․투입인력의 기술력 등 적정성10
품질관리
및 기밀보안		․품질보증계획의 적정성
․사업자 품질보증 능력
․기밀보안 체계의 적정성
․기밀보안 대책의 확신성		5
지원부문
(15점)		기술이전․기술이전 계획의 적정성
교육훈련․교육훈련 계획 및 내용의 적정성10
가격평가
계100